Katalog CVE
CVE-2017-9364
KrytyczneStreszczenie
W BigTree CMS w wersji 4.2.18 występuje podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.pht' lub 'xxx.phtml', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i poufności systemu oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację BigTree CMS do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów kontroli przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted File Upload exists in BigTree CMS through 4.2.18: if an attacker uploads an 'xxx.pht' or 'xxx.phtml' file, they could bypass a safety check and execute any code.